YARA · SecuInfra Falcon Team
SECUINFRA_SUSP_Discord_Attachments_URL
Detects a PE file that contains an Discord Attachments URL. This is often used by Malware to download further payloads
- Auteur
- SECUINFRA Falcon Team
- Date
- 2022-02-19
- Modifiée
- 2022-02-27
- Score / Qualité
- 65 / 70
Ce que détecte cette règle
Detects a PE file that contains an Discord Attachments URL. This is often used by Malware to download further payloads
Cibles : PE Windows.
Elle définit 1 motifs (1 texte, 0 hex, 0 regex).
Résumé généré à partir des métadonnées et de la condition de la règle.
Source de la règle
Texte de la règle non reproduit
Cette règle provient de SecuInfra Falcon Team, qui n’accorde pas de licence de redistribution (No licence (all rights reserved)). Nous n’affichons que ses métadonnées. Consultez la règle d’origine :
Références
Licence et attribution
Auteur : SECUINFRA Falcon Team
Dépôt source : SecuInfra Falcon Team @ 2d7c66d7d1
Licence : No licence (all rights reserved) (licence du dépôt)
Reprise via YARA Forge 20260927, qui préfixe les noms de règles par la source et ajoute des champs meta normalisés.
Identifiant de règle: bf81920b-f8ab-594a-aa45-d92446411113
Métadonnées
| version | 0.1 |
|---|
Règles liées
- SECUINFRA_SUSP_Netsh_Firewall_CommandMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_Powershell_Download_Temp_RundllMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_Powershell_Download_Temp_Rundll_1Métadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_SUSP_DOTNET_PE_Download_To_SpecialfolderMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_OBFUS_Powershell_ExecutionMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-09-02
- SECUINFRA_OBFUS_Powershell_Replace_TildeMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-10-02
- SECUINFRA_OBFUS_VBS_Reverse_StartupMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27
- SECUINFRA_SUSP_LNK_Staging_DirectoryMétadonnées seulesSuspect / chasseSecuInfra Falcon Team· SECUINFRA Falcon Team· 2022-02-27